客户服务请求的隐式“身份验证”

作者: 早岁那知世事艰
发布时间: 2025-01-11 01:24:23 (23天前)
转自：

2 条回复

0#
回复此人
满目山河 | 2019-08-31 10-32

<div class =“post-text”itemprop =“text”> <P> 因为，正如您所知，没有办法阻止人们模仿您的应用程序，保持简单：在您的应用程序中嵌入共享密钥，然后根据您的意愿“保护”，并使用它来签署您的请求 <a href="http://en.wikipedia.org/wiki/Hmac" rel="nofollow noreferrer"> HMAC </A> 。别忘了包括一个 <a href="http://en.wikipedia.org/wiki/Cryptographic_nonce" rel="nofollow noreferrer"> 现时 </A> 以及防止重放攻击的时间戳。 </p> </DIV>

编辑

登录后才能参与评论